后渗透最新Linux提权root,[CVE-2019-15666] XFRM_UAF影响大部分版本linux内核
1admin 发布于 2020-11-25
后渗透最新Linux提权root,[CVE-2019-15666] XFRM_UAF影响大部分版本linux内核 使用脚本https://github.com/h4ckg3h2y1/linux-exploit-suggester 收集到本系统linux内核4.19.112+漏洞 ...
阅读(1494)评论(0)赞 (0)
admin 发布于 2020-11-25
后渗透最新Linux提权root,[CVE-2019-15666] XFRM_UAF影响大部分版本linux内核 使用脚本https://github.com/h4ckg3h2y1/linux-exploit-suggester 收集到本系统linux内核4.19.112+漏洞 ...
阅读(1494)评论(0)赞 (0)
admin 发布于 2020-11-01
https://shell.cloud.google.com/?show=ide%2Cterminal 测试网页或python网页预览使用 python -m SimpleHTTPServer 8080 然后点击右上角的在端口8080网页预览 弹出如下网址作为网络测试https:...
阅读(3280)评论(0)赞 (0)
admin 发布于 2020-11-01
在Linux下查询外网IP的几种方法 curl ipinfo.io curl ifconfig.me #curl members.3322.org/dyndns/getip #curl ipinfo.io/ip #curl ipecho.net/plain #curl icanh...
阅读(1782)评论(0)赞 (0)
admin 发布于 2020-11-03
Linux 下的Web网页性能压测工具: ApacheBench 和 WebBench 1. ApacheBench ab 压测工具安装 ab是针对apache的性能测试工具,可以只安装ab工具,支持 http 和 https 网页。 Ubuntu安装:sudo a...
阅读(1489)评论(0)赞 (0)
admin 发布于 2020-11-10
简介 Termux是一个Android下一个高级的终端模拟器,开源且不需要root,支持apt管理软件包,十分方便tremux 安装软件包,完美支持Python,PHP,Ruby,Go,Nodejs,MySQL等。随着智能设备的普及和性能的不断提升,如今的手机、平板等的硬件标准已...
阅读(3157)评论(0)赞 (0)
admin 发布于 2020-11-10
1,实验代码 import turtle turtle.pensize(4) turtle.pencolor(‘red’) turtle.forward(100) turtle.right(90) turtle.forward(100) turtle.ri...
阅读(1792)评论(0)赞 (0)
admin 发布于 2020-11-12
暂时无法解决root权限 没有sudo 尝试使用tryhackme里面的 privlagelinux https://github.com/lvwuwei/LinEnum ./LinEnum.sh 收集情报,,./shell 用于提取 未成功。。。 linux系统提权参...
阅读(2247)评论(0)赞 (0)
admin 发布于 2020-11-12
前言: 上次学习了Windows操作系统的提权以及相关工具的利用,这次就来学习一下Linux操作系统的提权 Linux提权基础 强烈推荐exp地址 提权建议 发现[+] [CVE-2019-15666] XFRM_UAF 0x00:Linux提权方法 大致归纳总结如下: 不过最...
阅读(2041)评论(0)赞 (0)
admin 发布于 2020-11-25
Linux提权小总结 0x01 利用内核栈溢出 利用已知的漏洞,如脏牛等。 0x02 密码提权 首先需要介绍两个文件 /etc/passwd 和 /etc/shadow 1. /etc/passwd passwd 文件储存了用户的具体信息,全用户可读,root可写 daemon:...
阅读(2214)评论(0)赞 (0)
admin 发布于 2020-11-25
这篇讲一些关于 Linux 提权的方法,也是这几个月以来被困在法国禁足,后在家学习tryhackme的一些小总结,对于刚接触 Linux 提权的伙伴来说,需要花不少时间去理解,所以这里是以个人通俗易懂的思路去写,希望能帮到热爱学习的朋友,先写这些提权方法。若有更好的提权方式,欢迎...
阅读(1895)评论(0)赞 (0)